کشف چندین آسیب‌پذیری بحرانی در روترهای Totolink مدل A3002MU

یک آسیب‌پذیری امنیتی بحرانی با شناسه CVE-2026-105284 در روترهای مدل Totolink A3002MU (نسخه فرم‌ور 1.0.0-B20230403.1455) شناسایی شده است. این نقص امنیتی از نوع Authorization Bypass (دور زدن احراز هویت) است و به مهاجمان اجازه می‌دهد بدون نیاز به نام کاربری یا رمز عبور، به دسترسی‌های مدیریتی کامل دست یابند.

جزئیات فنی آسیب‌پذیری

این ضعف امنیتی در تابع sub_40FCFC از فایل /bin/boa در بخش بررسی احراز هویت (Authentication Check) وب‌سرور boa رخ داده است. به دلیل مدیریت نادرست مجوزها، یک مهاجم می‌تواند از طریق شبکه و به صورت از راه دور (Remote)، بدون داشتن Session معتبر، به قابلیت‌های محافظت‌شده مدیریتی دسترسی پیدا کند.

تاثیرات امنیتی

• دسترسی: شبکه (Network) و بدون نیاز به تعامل کاربر.
• پیامد: کنترل کامل رابط مدیریت وب (Web Management Interface) و دسترسی به تمامی تنظیمات دستگاه.
• تأثیر بر CIA: سطح اثرگذاری بر محرمانگی (Confidentiality)، یکپارچگی (Integrity) و در دسترس بودن (Availability) در سطح High ارزیابی شده است.

وضعیت اکسپلویت و ریسک

کد اکسپلویت (Exploit) این آسیب‌پذیری به صورت عمومی منتشر شده است که باعث می‌شود عملیات تبدیل این نقص به یک حمله واقعی (Weaponization) بسیار ساده باشد. اگرچه هنوز گزارش رسمی مبنی بر استفاده گسترده از این نقص در حملات واقعی (مانند لیست KEV سازمان CISA) منتشر نشده، اما وجود کد عمومی ریسک سرایت را افزایش می‌دهد.

توصیه‌های امنیتی و پیشگیرانه

به مدیران شبکه و متخصصان SOC توصیه می‌شود اقدامات زیر را سریعاً اجرا کنند:

• شناسایی تمامی دستگاه‌های TOTOLINK A3002MU با فرم‌ور مذکور در شبکه.
• غیرفعال کردن مدیریت از راه دور (Remote Administration) و دسترسی‌های سمت WAN.
• مسدود کردن دسترسی‌های ورودی به رابط مدیریت دستگاه در لایه Firewall یا CPE بالادستی.
• در صورت نیاز حیاتی به مدیریت از راه دور، دستگاه‌ها را در یک Segment شبکه مجزا قرار داده و دسترسی‌ها را تنها به IPهای مورد اعتماد (Allow-listing) محدود کنند.
• تغییر تمامی رمزهای عبور مدیریتی از حالت پیش‌فرض.

به‌روزرسانی (اکتبر 5, 2026 — Vuln Today)

به‌روزرسانی: یک آسیب‌پذیری جدید از نوع Buffer Overflow با شناسه CVE-2026-105285 در روترهای Totolink مدل A3002MU (نسخه فرم‌ور 1.0.0-B20230403.1455) شناسایی شده است.

این نقص امنیتی در بخش QoS Rule Handler و به‌طور مشخص در فایل /boafrm/formIpQoS رخ می‌دهد. مهاجم می‌تواند با ارسال مقادیر بیش از حد مجاز (Oversized) در آرگومان‌های addQos، comment یا entry_name، منجر به ایجاد Stack-based Buffer Overflow شود.

با توجه به انتشار عمومی کد اکسپلویت (PoC)، این آسیب‌پذیری امکان اجرای کد از راه دور (RCE) و دسترسی کامل به حافظه دستگاه را فراهم می‌کند. به مدیران شبکه توصیه می‌شود فوراً دسترسی‌های مدیریتی از طریق WAN را غیرفعال کرده و دسترسی به پنل مدیریت را تنها به شبکه‌های داخلی مورد اعتماد محدود کنند.